個人情報取扱規程 北央鑑定サービス株式会社は個人情報取扱規程を次のように定める。 第１章 総 則 （目的） 第1条 この規程は、北央鑑定サービス株式会社（以下「当社」という。） が取り扱う個人情報について、役員、顧問、相談役並びに職員及び嘱託 （以下「従業者」という。）が遵守すべき事項を定める。 （定義） 第2条 本規程において個人情報とは、生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識 別することができるもの（他の情報と容易に照合することができ、それに より特定の個人を識別できることとなるものを含む。）をいう。 ２ 本規程において個人情報データベース等とは、個人情報を含む情報の 集合物であって、次に掲げるものをいう。 （１）特定の個人情報を電子計算機を用いて検索することができるように 体系的に構成したもの （２）前号に掲げるもののほか、個人情報を一定の規則に従って整理する ことにより特定の個人情報を容易に検索することができるように体系的に 構成した情報の集合物であって、目次、索引その他検索を容易にするため のものを有するもの ３ 本規程において個人データとは、個人情報データベース等を構成する 個人情報をいう。 ４ 本規程において保有個人データとは、本会が開示、内容の訂正、追加 又は削除、利用の停止、消去及び第三者への提供の停止を行うことのでき る権限を有する6ヶ月を超えて保有している個人データであって、その存否 が明らかになることにより公益その他の利益が害されるものとして、以下 （１）から（４）に掲げるものを除くものをいう。 （１）本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるも の （２）当該個人データの存否が明らかになることにより、違法又は不当な 行為を助長し、又は誘発するおそれがあるもの （３）国の安全が害されるおそれ、他国若しくは国際機関との信頼関係が 損なわれるおそれ又は他国若しくは国際機関との交渉上不利益を被るおそ れがあるもの （４）犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序の維持に支障 が及ぶおそれがあるもの ５ 本規程において本人とは、個人情報によって識別される特定の個人を いう。 第２章 管理体制 （社長の責務） 第3条 社長は、当社の個人情報の安全管理等取扱についての責任を有する。 ２ 社長は、当社の個人情報の取扱いについての細則を定めることができ る。 ３ 社長は、役職員の中から個人情報保護管理者を指名する。 （個人情報保護管理者の責務） 第４条 個人情報保護管理者は、当社の従業者が本規程を遵守し、適切に 個人情報を取り扱うようにするための責務を負う。 第３章 個人情報の取扱い （利用目的の特定及び変更） 第5条 個人情報を取り扱うにあたっては、その利用目的を特定しなければ ならない。 ２ 利用目的を変更する場合には、変更前の目的と相当の関連性を有する と合理的に認められる範囲を超えてはならない。 ３ 利用目的を変更した場合は、変更された目的について、本人に通知し、 又は公表しなければならない。 （利用目的の制限） 第6条 あらかじめ本人の同意を得ないで、前条第１項の規定により特定 された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはな らない。 ２ 合併その他の事由により他の個人情報取扱事業者から事業を承継する ことに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ない で、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、 当該個人情報を取り扱ってはならない。 ３ 前二項の規定は、次に掲げる場合については、適用しない。 （１）法令に基づく場合 （２）人の生命、身体又は財産の保護のために必要がある場合であって、 本人の同意を得ることが困難であるとき （３）公衆衛生の工場又は児童の健全な育成の推進のために特に必要があ る場合であって、本人の同意を得ることが困難であるとき （４）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定 める事務を遂行することに対して協力する必要がある場合であって、本人 の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき （適正な取得） 第7条 偽りその他不正の手段により個人情報を取得してはならない。 （特定の機微な個人情報の取得の制限） 第8条 次に示す内容を含む個人情報を取得する場合は、法令に特別の規定 がある場合及び司法手続き上必要不可欠である場合を除き、本人に対し、 当該個人情報の利用目的を説明し、明示的に本人に同意を得た上で取得し なければならない。 （１）思想、信条及び信教に関する事項 （２）人種、民族、門地、本籍地（所在都道府県に関する情報を除く。）、 身体・精神障害、犯罪歴、その他社会的差別の原因となる事項 （３）勤労者の団結権の行使、団体交渉及びその他団体行動に関する事項 （４）集団示威行為への参加、請願権の行使、及びその他の政治的権利の 行使に関する事項 （５）保険医療及び性生活 （本人から直接書面により個人情報を取得する場合の措置） 第9条 本人から直接書面に記載された当該本人の個人情報を取得する場合 は、あらかじめ、本人に対し、その利用目的を明示しなければならない。 ただし、人の生命、身体又は財産の保護のために緊急に必要がある場合は、 この限りでない。 （本人から直接書面により個人情報を取得する場合以外の措置） 第10条 前項以外の方法により個人情報を取得した場合は、あらかじめそ の利用目的を公表している場合を除き、速やかに、その利用目的を、本人 に通知し、又は公表しなければならない。 （利用目的を通知等しなくてもよい場合） 第11条 前2条の規定は、次に掲げる場合については、適用しない。 （１）利用目的を本人に通知し、又は公表することにより本人又は第三者 の生命、身体、財産その他の権利利益を害するおそれがある場合 （２）利用目的を本人に通知し、又は公表することにより当該個人情報取 扱事業者の権利又は正当な利益を害するおそれがある場合 （３）国の機関又は地方公共団体が法令の定める事務を遂行することに対 して協力する必要がある場合であって、利用目的を本人に通知し、又は公 表することにより当該事務の遂行に支障を及ぼすおそれがあるとき。 （４）取得の状況からみて利用目的が明らかであると認められる場合 （データ内容の正確性の確保） 第12条 利用目的の達成に必要な範囲内において、個人データを正確かつ 最新の内容に保つよう努めなければならない。 （安全管理措置） 第13条 その取り扱う個人情報の漏えい、滅失又はき損の防止その他の個 人データの安全管理のために、不動産の鑑定評価等業務に係る個人情報の 保護に関する指針（ガイドライン）及び社団法人日本不動産鑑定協会の定 める「資料の収集・管理・閲覧・利用に関する規程」その他の規程等に従 い適切に取り扱わなければならない。 ２ 個人情報の安全管理措置については別途定める基準によるものとする。 ３ 個人情報保護管理者は個人データの取扱い状況を一覧できる手段を整 備する。 （委託先の監督） 第14条 個人情報の取扱いの全部又は一部を委託する場合は、その取扱い を委託された個人データの安全管理が図られるよう、委託を受けた者に対 する必要かつ適切な監督を行わなければならない。 （業務処理の完結後の個人情報の廃棄又は保管） 第15条 業務処理の完結した後、速やかに個人情報を消去しなければなら ない。ただし、業務処理の完結した後においても業務の遂行に資するため 保存を必要とする個人情報を記載した文書は、「保存文書」の取扱いを別 途定めた規定に従い、適切に取り扱わなければならない。 （第三者提供の制限） 第16条 次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、 個人データを第三者に提供してはならない。 （１）法令に基づく場合 （２）人の生命、身体又は財産の保護のために必要がある場合であって、 本人の同意を得ることが困難であるとき。 （３）公衆衛生の向上又は児童の健全な育成の推進のために特に必要があ る場合であって、本人の同意を得ることが困難であるとき。 （４）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定 める事務を遂行することに対して協力する必要がある場合であって、本人 の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。 ２ 第三者に提供される個人データについて、本人の求めに応じて当該本 人が識別される個人データの第三者への提供を停止することとしている場 合であって、次に掲げる事項について、あらかじめ、本人に通知し、又は 本人が容易に知り得る状態に置いているときは、前項の規定にかかわらず、 当該個人データを第三者に提供することができる。 一 第三者への提供を利用目的とすること。 二 第三者に提供される個人データの項目 三 第三者への提供の手段又は方法 四 本人の求めに応じて当該本人が識別される個人データの第三者への提 供を停止すること。 ３ 前項第二号又は第三号に掲げる事項を変更する場合は、変更する内容 について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に 置かなければならない。 （共同利用） 第17条 個人データを特定の者との間で共同して利用する場合は、以下の 項目についてあらかじめ、本人に通知し、又は本人が容易に知り得る状態 に置かなければならない。 （１）共同利用する旨 （２）共同して利用される個人データの項目 （３）共同して利用する者の範囲 （４）利用する者の利用目的及び当該個人データの管理について責任を有 する者の氏名又は名称 ２ 共同して利用する者の利用目的又は個人データの管理について責任を 有する者の氏名若しくは名称を変更する場合は、変更する内容について、 あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置かなけれ ばならない。 （第三者提供、共同利用に該当しない場合） 第18条 次に掲げる場合は、第三者提供又は共同利用に該当しないものと する。 （１）本所が利用目的の達成に必要な範囲内において個人データの取扱い の全部又は一部を委託する場合 （２）合併その他の事由による事業の承継に伴って個人データが提供され る場合 （保有個人データに関する事項の公表等） 第19条 保有個人データに関し、次に掲げる事項について、本人の知り得 る状態（本人の求めに応じて遅滞なく回答する場合を含む）に置かなけれ ばならない。 （１）当社の名称 （２）すべての保有個人データの利用目的（第11条に該当する場合を除く。） （３）次条、第21条、第22条又は第23条若しくは第24条の規定による求め に応じる手続。 （４）保有個人データに関する苦情の申出先 （５）認定個人情報保護団体の名称及び苦情処理の解決の申出先 （保有個人データの利用目的の通知） 第20条 本人から、当該本人が識別される保有個人データの利用目的の通 知を求められたときは、本人に対し遅滞なく、これを通知しなければなら ない。ただし、次の各号のいずれかに該当する場合はこの限りでない。 （１）前条の規定により当該本人が識別される保有個人データの利用目的 が明らかな場合 （２）第11条第第1号から第3号までに該当する場合 ２ 前項の規定に基づき求められた保有個人データの利用目的を通知しな い旨の決定をしたときは、本人に対し遅滞なく、その旨を通知しなければ ならない。 （本人の保有個人データの開示） 第21条 本人から、当該本人が識別される保有個人データの開示（当該本 人が識別される保有個人データが存在しないときにその旨を知らせること を含む。以下同じ。）を求められたときは、別途定める細則に従い本人に 対し、遅滞なく、当該保有個人データを開示しなければならない。 ２ 保有個人データの全部又は一部について開示しない旨の決定をしたと きは、別途定める細則に従い本人に対し、遅滞なく、その旨を通知しなけ ればならない。 （保有個人データの訂正等） 第22条 本人から、当該本人が識別される保有個人データの内容が事実で ないという理由によって当該保有個人データの内容の訂正、追加又は削除 （以下この条において「訂正等」という。）を求められた場合には、別途 定める細則に従い当該保有個人データの内容の訂正等を行わなければなら ない。 ２ 保有個人データの内容の全部若しくは一部について訂正等を行ったと き、又は訂正等を行わない旨の決定をしたときは、別途定める細則に従い 本人に対し、遅滞なく、その旨（訂正等を行ったときは、その内容を含む。） を通知しなければならない。 （保有個人データの利用停止等） 第23条 本人から、当該保有個人データの利用の停止又は消去（以下この 条において「利用停止等」という。）を求められた場合には、別途定める 細則に従い遅滞なく、当該保有個人データの利用停止等を行わなければな らない。 ２ 保有個人データの全部若しくは一部について利用停止等を行ったとき 若しくは利用停止等を行わない旨の決定をしたときは、別途定める細則に 従い本人に対し、遅滞なく、その旨を通知しなければならない。 （保有個人データの第三者への提供の停止） 第24条 本人又は代理人から、当該本人が識別される保有個人データの第 三者への提供について停止を求められた場合には、別途定める細則に従い 遅滞なく、当該保有個人データの第三者への提供を停止しなければならな い。 ２ 保有個人データの全部若しくは一部について第三者への提供を停止し たとき若しくは第三者への提供を停止しない旨の決定をしたときは、別途 定める細則に従い本人に対し、遅滞なく、その旨を通知しなければならな い。 （苦情の処理） 第25条 個人情報保護管理者は、個人情報の取扱いに関する苦情の適切か つ迅速な対応を行うため、別途定める細則により個人情報保護管理者を責 任者として必要な体制を整備するものとする。 （事故への対応） 第26条 個人情報の漏えい等の事故の発生の可能性を認識した場合又は発 生を認識した場合、別途定める細則に従い適切に対応する。 附 則 この規程は、平成17年4月1日からこれを施行する。